A. 发现目标主机或网络

B. 搜集目标信息,包括操作系统类型、运行的服务以及服务软件的版本等

C. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞

D. 根据安全漏洞获取目标用户的信息